Zoom publie des correctifs pour CVE-2026-108186 et CVE-2026-108187 dans Zoom Workplace pour Windows

Zoom a publié des corrections pour deux vulnérabilités de sécurité dans Zoom Workplace pour Windows qui, selon les avis officiels, permettent à un attaquant à distance d'écheller des privilèges sans authentification préalable. Les problèmes sont enregistrés comme CVE-2026-108186 (CVSS 9.6) et CVE-2026-108187 (CVSS 8.1) et affectent différentes branches de la ligne 7.1 du client: les premières impacts des versions de 7.1.0 à 7.1.7 inclusivement, et la seconde affecte les versions avant 7.1.5; Zoom a publié des correctifs qui corrigent les deux échecs. Ce sont les notes confirmées par l'entreprise et par les entrées de vulnérabilité publique: CVE-2026-108186 est une vulnérabilité de validation de retour qui peut permettre l'escalade des privilèges via l'accès réseau, et CVE-2026-108187 est un échec de validation source avec le même effet général. Les informations publiques de Zoom et des enregistrements CVE sont disponibles pour les détails techniques et les états de correction, par exemple dans le centre de sécurité Zoom et la base de données MITRE CVE: https: / / explore.zoom.us / fr / sécurité / et https: / / cve.mitre.org / cgi-bin / cvename.cgi? nom = CVE-2026-108186.

Techniquement, les deux vulnérabilités sont classées comme des problèmes de validation : le premier (validation d'entrée incorrecte) indique que le code client ne vérifie pas correctement les données entrantes avant de les traiter, ce qui peut permettre à un acteur distant de provoquer un comportement non intentionnel (lecture ou exécution hors contexte) et, par conséquent, de lever des privilèges. La seconde (validation d'origine) suggère que le client fait confiance aux origines ou aux en-têtes sans vérifier leur authenticité, permettant aux requêtes manipulées d'apparaître légitimes et d'atteindre le code avec de plus grands privilèges. Dans la pratique, cela signifie qu'un attaquant qui peut communiquer avec le composant affecté du client Zoom par réseau (local ou distant, selon la configuration et l'exposition de l'équipement) pourrait exécuter des actions dans le système avec des droits supérieurs à ceux du processus engagé.

Faits confirmés : Zoom a publié des mises à jour qui corrigent CVE-2026-108186 et CVE-2026-108187; CVSS public sont respectivement 9,6 et 8.1; les versions touchées correspondent à 7.1.x comme indiqué et l'entreprise n'a pas signalé l'exploitation active dans la nature jusqu'à la publication du patch. En outre, en juillet, l'entreprise avait déjà corrigé une autre vulnérabilité critique dans la même famille de produits (CVE-2026-53412, CVSS 9.8), qui montre un profil de gravité élevé dans les récentes défaillances de clients pour Windows.

Ce qui reste à confirmer ou est une estimation raisonnable: Zoom n'a pas fourni de détails publics sur la complexité exacte de l'opération, s'il y a des exploits publics ou privés en circulation, ou si l'opération nécessite l'accès au réseau local, aux services exposés sur Internet ou aux conditions spécifiques du système (par exemple, des configurations spécifiques de pare-feu). De par la nature décrite - "augmentation des privilèges via l'accès au réseau" - on peut estimer qu'un attaquant a besoin d'atteindre une interface port ou client qui traite les demandes de réseau; cependant, si ces interfaces sont limitées par des politiques d'entreprise ou des pare-feu, le risque pratique diminue. Il est également incertain de savoir quels vecteurs de persistance ou charges utiles concrets permettraient d'exécuter chaque échec opérationnel réel.

Qui cela affecte - t - il? Principalement pour les organisations et les utilisateurs qui exécutent Zoom Workplace sur Windows et qui n'ont pas appliqué les corrections. Comme la menace permet l'escalade des privilèges sans authentification, les équipements gérés avec des politiques de réseau laxa ou avec les clients qui acceptent les connexions réseau par défaut sont les plus exposés. Dans les environnements d'entreprise, une équipe engagée par cette piste pourrait être pivotée pour des attaques plus larges sur le réseau interne; dans l'équipement personnel, la menace est limitée à la portée de ce qu'un attaquant obtient avec les privilèges élevés (installation de logiciels malveillants, modification de fichiers, enregistrement d'activité, etc.).

Les conséquences réelles potentielles comprennent l'engagement du système avec des privilèges élevés, l'installation persistante de logiciels malveillants, l'extraction de références locales et le mouvement latéral sur les réseaux d'entreprise. La gravité indiquée par le CVSS reflète que, s'ils sont exploités dans des environnements sans atténuation, ces défaillances pourraient permettre aux attaquants d'exécuter du code avec des privilèges plus élevés que ceux de l'utilisateur et d'échapper aux contrôles qui dépendent du modèle de privilège du système d'exploitation.

Mesures spécifiques et prioritaires à prendre par le lecteur en ce moment : 1) Appliquer immédiatement les correctifs. Mettre à jour Zoom Workplace pour Windows vers la version Zoom publiée comme corrigée (installer la version 7.1.8 ou ultérieure si votre environnement permet et vérifier que les deux CVE sont couverts). Pour les environnements d'entreprise, déployez la mise à jour via votre système de gestion des correctifs ou via les installateurs MSI officiels et validez le hash de l'installateur si possible. 2) Forger et vérifier la politique des mises à jour automatiques dans les clients pour réduire la fenêtre d'exposition. 3) Examiner et resserrer les contrôles du réseau: bloquer ou limiter l'accès aux services de visioconférence à partir de réseaux peu fiables, appliquer la segmentation afin que les clients utilisateurs n'exposent pas directement les interfaces de gestion à Internet et revoir les règles de pare-feu pour atténuer les tentatives d'accès à partir de réseaux non-corporels. 4) Suivi et identification des indicateurs: examiner les enregistrements EDR / antivirus, les événements de création de service win32, les élévations de privilèges inhabituelles et le trafic réseau vers / depuis les terminaux Zoom hors de l'ordinaire. 5) Preuves et vérification: lancez une analyse de vulnérabilité dans votre parc d'appareils pour identifier Zoomer les installations avec les versions touchées et les corriger à titre prioritaire.

Si vous ne pouvez pas appliquer le patch immédiatement, réduisez le risque en limitant l'exposition de l'équipement avec Zoom: désactiver les services clients inutiles, fermer les ports que le client ne devrait pas exposer et mettre en œuvre des politiques d'exécution restreinte. Pour les gestionnaires, il est recommandé de coordonner avec l'équipe de sécurité la création de règles de détection temporaire dans EDR et IMS qui alertent sur les comportements d'escalade de privilèges typiques (création de compte système, modification ACLs, persistance via les services).

Bref, mise à jour est la mesure prioritaire et non une option. Ces vulnérabilités ont des scores élevés et permettent l'escalade des privilèges sans authentification, de sorte que tout équipement Windows avec 7.1.x versions de Zoom Workplace qui n'a pas été corrigé doit être traité comme un risque élevé jusqu'à ce que l'assainissement soit confirmé. Pour en savoir plus et vérifier les états correctifs, consultez les pages officielles de sécurité Zoom et les entrées publiques CVE: https: / / explore.zoom.us / fr / sécurité / et https: / / cve.mitre.org / cgi-bin / cvename.cgi? nom = CVE-2026-108187.